universidad autónoma metropolitana unidad azcapotzalco una ...

APÉNDICE A. CODIGO FUENTE DE LA HERRAMIENTA DE GESTION DE REDES VIRTUALES
#define TH_SYN
#define TH_RST
#define TH_PUSH
#define TH_ACK
#define TH_URG
0x02
0x04
0x08
0x10
0x20
A.2.- EL MONITOR DE LA HERRAMIENTA DE GESTIÓN DE
REDES VIRTUALES
La captura y análisis de todos los paquetes transmitidos puede ser, en ocasiones, necesaria si se
quiere monitorizar la red para comprobar su carga y realizar estadísticas de uso, o bien cuando se
desee comprobar que un funcionamiento incorrecto de la red no se debe a la transmisión de
tramas erróneas por parte de un programa o dispositivo mal configurado.
Cuando se desee realizar una captura de paquetes a bajo nivel, se deben usar las facilidades que
proporcione el sistema operativo para tal fin. Algunos ejemplos son (véase figura 3.23):
Método
BPF (Berkeley Packet Filter)
DLPI (Data Link Provider Interface)
NIT (Network Interface Tap)
SNOOP
SNIT (Streams Networks Interface Tap)
SOCKET_PACKET
LSF (Linux Socket Filter)
Sistema Operativo
Variantes de BSD
Solaris, HP-UX, SCO Openserver
SunOS
Iris
Linux/Windows
Linux/Windows
Figura 3.23.- Métodos de acceso por Sistema Operativo
En el programa de monitoreo utiliza SOCK_PACKET, ya que la plataforma de desarrollo principal
en la que se ha centrado el desarrollo es Linux/Windows. Si se desea tener una mayor
portabilidad entre plataformas de este tipo de programas, se usa una biblioteca que aísle la
aplicación de las particularidades de cada sistema operativo a la hora de capturar paquetes. Ésta
es la función de libpcap, la biblioteca de uso de la Herramienta de Gestión de Redes Virtuales.
22.- Función pcap _open_live()
pcap_t* pcap_open_live(char *dev, int slen, int prm, int to~s, char *ebuf)
La función pcap_open_Iive() prepara las estructuras de datos necesarias para comenzar la
captura de paquetes devolviendo un descriptor que puede ser utilizado en las restantes
operaciones de captura. En caso de error se devuelve NULL.
• dev indica el dispositivo sobre el cual se hace la captura. El dispositivo se identifica por
una cadena de caracteres, algunos ejemplos de dispositivos válidos pueden ser "eth0" o
"ppp0".
• sIen indica el número máximo de bytes que se pueden capturar. Este valor depende de la
tecnología de red que se esta usando, ya que según sea ésta así varian los tamaños de
la trama.
• prm actúa como un flag lógico, indicando si el dispositivo de captura se colocan en modo
promiscuo o no.
• to_ms es un valor entero que indica un timeout de lectura en milisegundos.
• ebuf hace referencia a un buffer donde en caso de error se guarda en una cadena
explicativa del problema surgido.
123